Datenschutzhinweise zum Karten-Ankauf
Stand: 26. Mai 2026
1. Einleitung und Geltungsbereich
(1) Diese Datenschutzhinweise informieren Sie gemäß Art. 13 DSGVO darüber, wie der Anbieter dieses Shops (nachfolgend „wir" oder „Sammelgeist") Ihre personenbezogenen Daten verarbeitet, wenn Sie unseren Ankaufsservice für PSA-gradierte Pokémon-Sammelkarten nutzen.
(2) Sie ergänzen die allgemeine Datenschutzerklärung des Shops um den ankaufspezifischen Verarbeitungskontext. Soweit Themen wie Webseiten-Cookies, allgemeine Server-Logs, Newsletter-Versand oder Tracking-Technologien betroffen sind, gilt ausschließlich die allgemeine Datenschutzerklärung.
(3) Begriffe wie „personenbezogene Daten", „Verarbeitung", „Verantwortlicher", „Auftragsverarbeiter" und „betroffene Person" verwenden wir im Sinne von Art. 4 DSGVO.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze ist:
Moritz Müller, Gartenstraße 11, 59846 Sundern, Deutschland
Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen nach § 38 BDSG hierfür nicht vorliegen. Für datenschutzbezogene Anfragen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.
3. Welche Daten wir im Ankauf verarbeiten — und wofür
Die Verarbeitung Ihrer Daten im Ankaufsprozess unterteilt sich in mehrere Phasen. Für jede Phase nennen wir Ihnen die verarbeiteten Datenkategorien, den Zweck und die Rechtsgrundlage.
3.1 Einreichung der Ankaufsanfrage (Formular)
Datenkategorien:
- Stammdaten: Vor- und Nachname, E-Mail-Adresse, ggf. Telefonnummer
- Anschrift: Straße, Hausnummer, PLZ, Ort, Land
- Karten-Daten: PSA-Zertifikatsnummern Ihrer angebotenen Karten
- Optionale Freitext-Angaben („Sonstige Angaben") im Formular
- Technische Daten: Zeitpunkt der Einreichung, IP-Adresse Ihres Endgeräts (zur Spam-Abwehr; siehe Abschnitt 3.6)
Zwecke:
- Bearbeitung Ihrer unverbindlichen Anfrage und Erstellung eines verbindlichen Ankaufsangebots
- Kontaktaufnahme mit Ihnen zur Klärung von Rückfragen
- Versand der Bestätigungs-E-Mail und der nachfolgenden Angebots-E-Mail
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).
3.2 PSA-Zertifikats-Verifizierung
Wir prüfen die von Ihnen angegebenen PSA-Zertifikatsnummern über die öffentlich zugängliche PSA-Verify-Datenbank (`psacard.com/cert`). Dabei wird ausschließlich die Zertifikatsnummer abgefragt — keine personenbezogenen Daten von Ihnen werden an PSA übermittelt. Es handelt sich um einen reinen Datenbank-Lookup, keine Datenweitergabe im Sinne der DSGVO.
3.3 Angebot, Annahme und Decision-Tracking
Datenkategorien:
- Angebot-spezifische Daten: pro Karte ermittelter Marktpreis und Ankaufspreis, Gesamtbetrag, Angebot-Versanddatum, 7-tägige Gültigkeit
- Decision-Token: pseudonymer, individuell verschlüsselter Zugangs-Token, der in den Entscheidungs-Links der Angebots-E-Mail enthalten ist
- Ihre Entscheidung: Annahme, Teilannahme oder Ablehnung; Zeitpunkt der Entscheidung; ggf. optional von Ihnen angegebener Ablehnungsgrund
Zwecke:
- Authentifizierung Ihrer Entscheidungs-Klicks über den Decision-Token, um eine missbräuchliche Entscheidung durch Dritte auszuschließen
- Dokumentation, welche Karten zu welchem Preis und zu welchem Zeitpunkt von Ihnen angenommen, teilangenommen oder abgelehnt wurden (Vertragsbeweis)
- Optionale Rücknahme einer zuvor ausgesprochenen Ablehnung innerhalb der 7-tägigen Angebotsfrist
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ankaufsvertrags).
3.4 Versand und Sichtprüfung
Datenkategorien:
- Von Ihnen mitgeteilte Tracking-Nummer und Name des Versanddienstleisters für den Hinversand
- Ergebnis unserer Sichtprüfung nach Eingang (Übereinstimmung mit PSA-Zertifikat, Slab-Zustand)
- Bei Discrepancy: ggf. fotografische Dokumentation des Slabs zur Kommunikation mit Ihnen sowie zur Beweissicherung
Zwecke:
- Nachverfolgung der Sendung und Eingangsbestätigung
- Dokumentation einer ggf. festgestellten Abweichung gegenüber dem zugrunde gelegten PSA-Zertifikat
- Kommunikation eines reduzierten Angebots oder einer Rücksendung an Sie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ankaufsvertrags); für die Fotodokumentation ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Beweissicherung im Streitfall).
3.5 Auszahlung
Datenkategorien:
- Bei SEPA-Banküberweisung: Kontoinhaber, IBAN, ggf. BIC, Verwendungszweck
- Bei PayPal Friends & Family: PayPal-E-Mail-Adresse bzw. PayPal-Nutzername des Empfängers
- Auszahlungsbetrag und Auszahlungsdatum
Zwecke:
- Auszahlung des Ankaufspreises an Sie
- Buchhalterische Erfassung des Ankaufs und steuerliche Dokumentation (insb. im Rahmen der Differenzbesteuerung nach § 25a UStG)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Ankaufsvertrags); für die buchhalterisch-steuerliche Erfassung zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB (gesetzliche Aufbewahrungspflichten).
3.6 Spam- und Missbrauchsabwehr
Bei Absenden des Ankaufsformulars verarbeiten wir Ihre IP-Adresse und einen Zeitstempel kurzfristig, um automatisierte oder missbräuchliche Einreichungen abzuwehren (z. B. Bot-Schutz, Rate-Limiting).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität und Verfügbarkeit unseres Ankaufsservices). Die IP-Adresse wird nach 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Missbrauchsverdacht eine längere Speicherung rechtfertigt.
3.7 Interne Bearbeitungs-Notizen
Im Bearbeitungsprozess legen unsere Mitarbeiter ggf. interne Notizen zu Ihrer Anfrage an (z. B. zum Stand der Marktpreisrecherche, zu Rückfragen, zur Sichtprüfung). Diese Notizen sind ausschließlich für unsere interne Bearbeitung bestimmt und werden Ihnen nicht offengelegt. Sie können dem Auskunftsrecht gemäß Art. 15 DSGVO unterliegen, sofern darin personenbezogene Daten von Ihnen enthalten sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und des Ankaufsvertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen, nachvollziehbaren Bearbeitung).
4. Empfänger Ihrer Daten
Wir geben Ihre Daten ausschließlich an die folgenden Kategorien von Empfängern weiter, jeweils auf der hierfür erforderlichen Rechtsgrundlage:
| Empfänger / Kategorie | Verarbeitete Daten | Rolle | Rechtsgrundlage |
| Hosting-Dienstleister (Hetzner Online GmbH, Gunzenhausen, Deutschland) | Alle im Rahmen des Ankaufs verarbeiteten Daten (Speicherung auf gemieteten Servern) | Auftragsverarbeiter nach Art. 28 DSGVO | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Transaktionsmail-Dienst (Brevo / Sendinblue SAS, Paris, Frankreich) | Empfänger-E-Mail, Vor- und Nachname, Mail-Inhalt (Bestätigung, Angebot, Entscheidungs-Links, Discrepancy-Mitteilung) | Auftragsverarbeiter nach Art. 28 DSGVO | Art. 6 Abs. 1 lit. b DSGVO |
| Versanddienstleister (z. B. DHL, beim Rückversand) | Vor- und Nachname, Anschrift, ggf. Telefonnummer und E-Mail-Adresse | Eigenständig Verantwortlicher | Art. 6 Abs. 1 lit. b DSGVO |
| Banken und Zahlungsdienstleister (Hausbank für SEPA-Überweisung; ggf. PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) | Kontoinhaber, IBAN bzw. PayPal-E-Mail, Auszahlungsbetrag, Verwendungszweck | Eigenständig Verantwortlicher | Art. 6 Abs. 1 lit. b DSGVO |
| Buchhaltungs-Software (Lexware Office, Haufe-Lexware GmbH & Co. KG, Freiburg, Deutschland) | Auszahlungs-Belege, Kontoinhaber, Auszahlungsbetrag, Datum | Auftragsverarbeiter nach Art. 28 DSGVO | Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) |
| Steuerberater | Auszahlungs-Belege im Rahmen der Jahresabschluss-Erstellung | Berufsrechtlich zur Verschwiegenheit verpflichteter externer Dritter | Art. 6 Abs. 1 lit. c DSGVO |
| Finanzbehörden | Auszahlungs-Belege im Rahmen gesetzlich vorgeschriebener Auskünfte | Empfänger aufgrund gesetzlicher Verpflichtung | Art. 6 Abs. 1 lit. c DSGVO |
Mit allen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Eine darüber hinausgehende Weitergabe Ihrer Daten — insbesondere zu Werbe- oder Profilingzwecken — findet nicht statt.
5. Übermittlung in Drittländer
Eine Übermittlung Ihrer ankaufsbezogenen Daten in Länder außerhalb der EU bzw. des Europäischen Wirtschaftsraums findet derzeit nicht statt. Sämtliche unter Abschnitt 4 genannten Auftragsverarbeiter verarbeiten Ihre Daten innerhalb der EU.
6. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben:
| Datenkategorie | Speicherdauer |
| Anfragen ohne Vertragsschluss (Sie nehmen das Angebot nicht an oder wir lehnen den Ankauf ab) | 6 Monate ab Anfrage-Eingang, anschließend Löschung. Eine längere Speicherung erfolgt nur, soweit Sie ausdrücklich einwilligen oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 Abs. 3 lit. e DSGVO). |
| Anfragen mit Vertragsschluss — Stammdaten, Anfrage, Angebot, Entscheidung, Versand-, Sichtprüfungs- und Auszahlungsdaten | 10 Jahre ab Ende des Kalenderjahres, in dem die Auszahlung erfolgt ist (§ 147 Abs. 1, Abs. 3 AO; § 257 Abs. 4 HGB) |
| Buchhalterische Belege (Auszahlungsnachweise) | 10 Jahre nach Maßgabe von § 147 AO und § 257 HGB |
| Decision-Token | bis zum Ablauf der 7-tägigen Angebotsfrist; danach ist der Token funktional unbrauchbar und wird mit den übrigen Vertragsdaten gemeinsam aufbewahrt |
| Spam- und Missbrauchsabwehr (IP-Adresse aus dem Formular-Submit) | 14 Tage, anschließend automatische Löschung |
| Fotografische Discrepancy-Dokumentation | 3 Jahre ab Abschluss der Discrepancy-Klärung (Verjährungsfrist nach §§ 195, 199 BGB) |
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine darüberhinausgehenden gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO) — Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Insbesondere können wir der Löschung nicht entsprechen, soweit Daten zur Erfüllung gesetzlicher Aufbewahrungspflichten weiter aufbewahrt werden müssen (siehe Abschnitt 6).
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung von Daten, die wir auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — soweit die Verarbeitung auf einer Einwilligung beruht. Der Widerruf wirkt nur für die Zukunft. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 2 genannte Kontaktadresse.
8. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Eine Übersicht der deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
9. Pflicht zur Bereitstellung der Daten
Die Bereitstellung der im Ankaufsformular als Pflichtfelder gekennzeichneten Daten ist erforderlich, damit wir Ihre Ankaufsanfrage bearbeiten und ein verbindliches Angebot erstellen können. Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen — eine Nichtbereitstellung führt jedoch dazu, dass wir Ihre Anfrage nicht bearbeiten können.
Die Bereitstellung der Bankverbindung bzw. PayPal-Adresse zum Zeitpunkt der Angebotsannahme ist Voraussetzung für die Auszahlung des Ankaufspreises. Ohne diese Daten ist eine Vertragserfüllung nicht möglich.
10. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO — einschließlich Profiling — findet im Rahmen des Ankaufs nicht statt. Sämtliche Ankaufsangebote werden manuell von Mitarbeitern erstellt; die Preisermittlung erfolgt anhand einer fachlichen Marktrecherche durch einen Menschen, nicht durch einen Algorithmus.
11. Änderungen dieser Datenschutzhinweise
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn sich technische oder rechtliche Rahmenbedingungen ändern. Es gilt jeweils die zum Zeitpunkt Ihrer Anfrage veröffentlichte Fassung. Wesentliche Änderungen kommunizieren wir aktiv (z. B. per E-Mail an Sie, sofern uns eine aktuelle Adresse vorliegt).